|
据消息人士透露,苹果计算机公司即将发布一款Mac OS X系统安全升级补丁,据说它可以修补Mac OS X屏幕保护里的一个缺陷,该缺陷允许入侵者未经许可擅自进入锁定的台式机。 该公司上周四(7月10日)提前向开发商发布了升级版拷贝,收件人透露该补丁的日期为7月14日,预示着苹果公司计划在下周一向用户发行。 苹果公司在信中告诉开发商:“激活Screen Effects功能时需要密码,这可能会允许未经许可的用户进入已登录用户的台式机,Security Update 2003-07-14就是针对这种潜在漏洞而推出的。” Screen Effects安全漏洞上周首次刊登在发给Full Disclosure的邮件清单里。Mac OS X的屏保可以用密码锁定,以防止他人进入电脑。某用户发现,按任意键几分钟,然后按回车键,屏保随之失去作用,允许其进入台式机。 SecuriTeam.com的邮件认为,由于发送了1,280-1,380个字符的密码,造成了屏保失效。 苹果公司上个月(6月)发布了一款Mac OS X Server安全升级软件,以修补mod_dav安全漏洞。该公司还计划在年底前发布新款主要的OS X升级版Version 10.3 aka Panther,包括客户机以及服务器两种版本。
|